Änderungen
Lesen Sie die Versionshinweise zu App Trust Preview mit neuen Prüfungen, klareren Formulierungen und UI-Verbesserungen.
- Die iCloud-Synchronisierung für App-Notizen wurde hinzugefügt. Sie ist standardmäßig aktiviert und kann in den Einstellungen deaktiviert werden. Nur Notizen werden synchronisiert, während Berichte und andere Einstellungen lokal bleiben.
- Fehlender und abgeschnittener Text in exportierten PDF- und PNG-Berichten wurde korrigiert, auch bei Exporten mit dunklem Erscheinungsbild.
- Vergleiche mit installierten Apps wurden verbessert, um Prüfprobleme auch dann hervorzuheben, wenn der signierende Entwickler übereinstimmt.
- Klarere Diagnosen zu Signatur und Integrität wurden hinzugefügt, einschließlich betroffener Dateien und Architekturen, sofern macOS diese Informationen bereitstellt.
- Signaturfehler, Probleme mit der Bundle-Integrität und Ablehnungen durch Gatekeeper werden unter "Vor dem Öffnen" deutlicher hervorgehoben.
- Hervorgehobene Befunde zu weitreichenden Fähigkeiten, Ausnahmen vom Laufzeitschutz und temporären Sandbox-Ausnahmen wurden erweitert.
- Der deklarierte Dateizugriff jeder ausführbaren Datei wird separat angezeigt, wenn die Haupt-App und ihre Hilfsprogramme unterschiedliche Pfade anfordern.
- Deklarierte privilegierte Hintergrunddienste und unvollständige Dienstprüfungen sind leichter zu erkennen.
- Berichte über teilweise durchgeführte Scans wurden verbessert, damit nicht verfügbare Datenschutz-, Sandbox- oder Laufzeitinformationen nicht als bestätigtes positives Ergebnis erscheinen.
- Prüfprobleme des ursprünglichen Disk-Images werden deutlicher hervorgehoben und bleiben von den Ergebnissen der App selbst getrennt.
- Die Berichterstattung über die Fähigkeit, als Debugger zu arbeiten, wurde korrigiert, damit sie nicht mit einer Schwächung des eigenen Laufzeitschutzes der App verwechselt wird.
- Ungewöhnliche Dateinamen lösen keine unzutreffenden Signaturwarnungen mehr aus.
- Die Übereinstimmung zwischen den angezeigten Befunden und exportierten Berichten wurde verbessert.
- Die Erkennung der Setapp-Integration wurde zu "Erkannte Technologien" hinzugefügt. Der standardmäßige Zugriff auf Dienste wird dabei als Information statt als Warnung angezeigt.
- Eine eindeutige Bestätigung wurde hinzugefügt, wenn der verifizierte signierende Entwickler einer App mit dem der installierten Version übereinstimmt.
- Entwicklerwechsel und Signaturprobleme werden hervorgehoben. Wenn der signierende Entwickler nicht verglichen werden kann, wird dies erklärt.
- Ein Bereich zur Komponentenkompatibilität wurde hinzugefügt, der die Architekturen und Mindestanforderungen an macOS für jede enthaltene ausführbare Datei, jedes Hilfsprogramm und jede Bibliothek anzeigt.
- Ein Vergleich mit der installierten Version wurde hinzugefügt, der vor einem Update Änderungen an Signaturen, Berechtigungen, Hilfsprogrammen und anderen Sicherheitssignalen hervorhebt, auch bei Apps, die aus Disk-Images geprüft werden.
- Ein Bereich für Hintergrunddienste und Hilfsprogramme mit erhöhten Rechten wurde hinzugefügt. Er zeigt deklarierte Anmeldeobjekte, Launch Agents, Launch Daemons und Dienste, die für die Ausführung mit erhöhten Rechten vorgesehen sind.
- Ein Bereich für potenzielle Dateizugriffe wurde hinzugefügt. Er zeigt in einer App gefundene Datei- und Ordnerpfade mit Angaben zur Quelle und unterscheidet klar zwischen möglichem Zugriff und tatsächlicher Aktivität.
- Die neuen Ergebnisse sind in der Haupt-App, in Quick Look und in exportierten Berichten verfügbar.
- Schnellere Analyse großer Apps.
- Flüssigeres Scrollen und Ändern der Fenstergröße in großen Berichten.
- Unter "Wer hat es signiert" wurde "Developer ID seit" hinzugefügt. In der App, in Quick Look und in exportierten Berichten werden das von Apple erfasste Developer ID-Datum und die seitdem vergangene Zeit angezeigt.
- Die Datenschutzberichte unter macOS 27 wurden verbessert. Für Berechtigungen, die nicht geprüft werden können, wird "Unbekannt" angezeigt.
- Verfügbare Datenschutzentscheidungen des Systems bleiben sichtbar, wenn die Datenschutzaufzeichnungen des Benutzers nicht zugänglich sind.
- Unnötige Aufforderungen zur Gewährung des Festplattenvollzugriffs werden vermieden, wenn die Datenschutzaufzeichnungen des Systems bereits lesbar sind.
- Unvollständige Datenschutzdaten werden in Berichten und Exporten klarer erläutert.
- Ungleichmäßige Zeilenabstände und die Ausrichtung der Statusangaben in Berichten und Quick Look wurden korrigiert.
- Die Schaltflächen für "Mit anderen Apps öffnen" wurden kompakter gestaltet und die Ausrichtung von Symbolen und Text wurde verbessert.
- Unterstützung für App Archiver wurde hinzugefügt, um Apps direkt aus Quick Look schnell zu archivieren und wiederherzustellen.
- Separate Notarisierungsergebnisse für Disk-Images und die darin enthaltenen Apps werden angezeigt.
- Warnungen zu enthaltenen Hilfsprogrammen, Sandbox, Netzwerkzugriff und automatischen Updates wurden verbessert.
- Sicherheitszusammenfassungen in Berichten und Monitor wurden vereinheitlicht.
- Die Erkennung enthaltener ausführbarer Dateien wurde verbessert.
- Es wird klarer erklärt, wenn Datenschutzberechtigungen oder der Downloadverlauf nicht überprüft werden können.
- Unvollständige Netzwerkscans werden eindeutig gekennzeichnet.
- Paketberichte für fehlende Skripte, Extraktionsfehler und unvollständige Dateilisten wurden verbessert.
- Probleme mit ungewöhnlichen Datei- und Ordnernamen wurden behoben.
- Hintergrundüberwachung und Scan-Abbruch wurden verbessert.
- Monitor startet eine zur Prüfung ausgewählte App nicht mehr versehentlich.
- Einrichtungs-, Speicher- und Exportdialoge öffnen sich nun umgehend und ohne doppelte Fenster.
- Fehlerberichte der Befehlszeile und die Verarbeitung ungültiger Berichtsdateien wurden korrigiert.
- Übersetzungen in Berichten und Dialogen wurden aktualisiert.
- Prüfungen für die Bereitstellung von Sparkle-Updates wurden hinzugefügt, einschließlich Feed-Sicherheit und Überprüfung der Update-Signatur.
- Prüfungen sicherer Signaturzeitstempel wurden hinzugefügt, um Builds zu erkennen, deren Validierung nach Ablauf ihres Zertifikats fehlschlagen kann.
- Der Downloadverlauf wurde um zusätzliche, von macOS wiederhergestellte Angaben zur Quelle erweitert.
- Separate Werte für die logische Größe und die tatsächliche Größe auf dem Datenträger wurden hinzugefügt.
- Die macOS-Mindestanforderung wurde durch die Prüfung der Haupt-App und ihrer enthaltenen Komponenten verbessert.
- JSON-, Text- und CLI-Berichte wurden um die neuen Ergebnisse erweitert.
- Die Berichte zur macOS-Kompatibilität wurden verbessert, indem die Anforderung der Haupt-App von der höchsten Anforderung der enthaltenen Komponenten getrennt wird.
- Ein Problem wurde behoben, durch das installierte Apps von einem temporären schreibgeschützten Ort geöffnet wurden, wodurch ihre Aktualisierung verhindert werden konnte.
- Ein Problem wurde behoben, durch das App Trust Preview bei aktivierter macOS-Grafikdiagnose möglicherweise nicht geöffnet werden konnte.
- Ein Downloadverlauf mit Quell-URLs, Download-App, Datum, Dateityp, Quarantänestatus und macOS-Verarbeitungsmetadaten wurde hinzugefügt.
- Das Kopieren der ursprünglichen Download-URL mit einem Klick wurde hinzugefügt.
- Internetzugriff und potenzielle Verbindungen wurden in einem übersichtlicheren Abschnitt zusammengefasst.
- Die technischen Details wurden um relevante Metadaten zu Codesignierung, Finder und Systemdateien erweitert.
- DMG-Berichte wurden verbessert, indem Metadaten für das Disk-Image, die extrahierte App und enthaltene Komponenten klar getrennt werden.
- JSON-, Text- und CLI-Berichte wurden um Downloadverlauf und Dateimetadaten erweitert.
- Falsche Aussagen zur Quarantäne der gesamten App und missverständliche Metadatenbeschreibungen wurden behoben.
- Die Zuverlässigkeit beim Extrahieren verschachtelter PKGs wurde verbessert, einschließlich Paketen mit symbolischen Links.
- Bestehende Einstellungen für Reihenfolge und Sichtbarkeit der Berichte bleiben nach der Neugliederung des Panels erhalten.
- Übersetzungen für Spanisch (Lateinamerika) und Portugiesisch (Brasilien) hinzugefügt.
- Die Berichte zu Datenschutzberechtigungen wurden präzisiert, um gespeicherte macOS-Entscheidungen von aktuellem Zugriff zu unterscheiden und zu erklären, ob diese Entscheidungen zum analysierten App-Build passen.
- Deutliche Warnungen für Apps hinzugefügt, die nicht validierten Drittanbietercode laden oder unsignierten ausführbaren Speicher verwenden können.
- Datenschutzberechtigungen zeigen nun, ob sie mit dem untersuchten Build übereinstimmen.
- Die Verarbeitung heruntergeladener Apps, Skripte und ausführbarer Dateien wurde verbessert.
- Prüfungen hinzugefügt, die anzeigen, ob Notarisierungstickets für die Offline-Verifizierung angehängt sind.
- Ein anpassbarer Berichtsabschnitt "Mit anderen Apps öffnen" wurde hinzugefügt.
- Warnungen für Entwicklungs-Builds hinzugefügt, die das Anhängen eines Debuggers erlauben oder Push-Mitteilungen für die Entwicklung verwenden.
- Pfade betroffener Komponenten wurden wichtigen Berechtigungswarnungen hinzugefügt.
- Die neuen Sicherheitsergebnisse wurden exportierten Berichten und Befehlszeilenergebnissen hinzugefügt.
- Persönliche Notizen zum Festhalten nützlicher Informationen über analysierte Apps hinzugefügt.
- Eine Option wurde hinzugefügt, um ein heruntergeladenes DMG nach der Installation seiner App in den Papierkorb zu bewegen.
- Nicht relevante Apple-Sicherheitsprüfungen wurden aus Skriptberichten entfernt.
- Optionen zum Exportieren einer analysierten App in einen Ordner, ein ZIP-Archiv oder ein DMG-Image wurden hinzugefügt.
- Eine Option zum Installieren einer analysierten App, einschließlich einer aus einer DMG-Datei geöffneten App, im Ordner „Programme“ wurde hinzugefügt, wenn der Benutzer dies ausdrücklich anfordert.
- Verbesserte Berichte zu Signaturen, Gatekeeper, Notarisierung und Zertifikatswiderrufen.
- Unbekannte oder nicht lesbare Signaturen werden nicht mehr fälschlich als unsigniert angezeigt.
- Nicht verfügbare Prüfungen werden klar von tatsächlichen Sicherheitsfehlern getrennt.
- Das Ergebnis "Stark" setzt nun voraus, dass alle relevanten Vertrauensprüfungen erfolgreich abgeschlossen werden.
- Verbesserte Klassifizierung von Signatur und Notarisierung bei Installationspaketen.
- Ein Problem wurde behoben, durch das App Trust Preview Apps auf eingebundenen Images oder von macOS blockierte Apps nicht analysieren konnte.
- Die Benutzeroberfläche wurde verbessert.
- Die Kopieren-Schaltfläche unter "Potenzielle Netzwerkverbindungen" kopiert jetzt die tatsächliche URL-Liste anstelle des Domainnamens.
- Eine statische Analyse wurde hinzugefügt, die in einer App eingebettete Domains und URLs findet, bevor sie geöffnet wird.
- Konfigurierbare Grenzwerte für Zeilen erweiterter Komponenten und andere Netzwerkreferenzen wurden hinzugefügt.
- Die eingeklappte Berichtsansicht wurde kompakter gestaltet.
- Unterstützung für ältere macOS-Versionen wurde korrigiert.
- Ein Hash-Suchbericht für interne ausführbare App-Dateien wurde hinzugefügt, damit Datei-Hashes leichter geprüft und kopiert werden können.
- Grundlegende VirusTotal-Unterstützung wurde hinzugefügt. Aus dem Hash-Suchbericht können Sie VirusTotal-Links öffnen, um vorhandene Berichte für erkannte Hashes anzusehen.
- Lokalisierungsprobleme wurden korrigiert.
- Die Integration mit KI-Agenten wurde verbessert. Lassen Sie einen Agenten die Nutzung von App Trust Preview über --help lernen und Apps innerhalb erlaubter Pfade analysieren.
- Die PKG-Analysefunktionen wurden für genauere und detailliertere Prüfungen von Installer-Paketen verbessert.
- Unterstützung für Installer-Pakete, Images, binäre ausführbare Dateien und Skripte wurde hinzugefügt.
- Eine Befehlszeilenschnittstelle zum Exportieren von Berichten für eine bestimmte App, ein Paket, ein Image, eine ausführbare Datei oder ein Skript wurde hinzugefügt. Das ermöglicht leistungsfähige Automatisierungsabläufe und externe KI-Analyse.
- Ein Einstellungsdialog zur Konfiguration von Quick Look und der Hauptberichtansicht wurde hinzugefügt. Abschnitte können jetzt neu angeordnet und nicht benötigte Abschnitte ausgeblendet werden.
- Unterstützung für mehrere Fenster wurde hinzugefügt, sodass mehr als ein Element gleichzeitig analysiert werden kann.
- Die Oberfläche wurde verbessert, die Erkennung von Vertrauenssignalen optimiert und mehrere Berichts- und Analyseprobleme wurden korrigiert.
- Unterstützung für 30 neue Sprachen wurde hinzugefügt, darunter Bengalisch, Katalanisch, Kroatisch, Tschechisch, Dänisch, Niederländisch, Finnisch, Griechisch, Gujarati, Hebräisch, Hindi, Ungarisch, Indonesisch, Kannada, Malaiisch, Malayalam, Marathi, Norwegisch Bokmål, Odia, Punjabi, Rumänisch, Slowakisch, Slowenisch, Schwedisch, Tamil, Telugu, Thai, Türkisch, Urdu und Vietnamesisch.
- Sparkle-Framework-Erkennung wurde hinzugefügt.
- Die Konsistenz der Oberfläche wurde verbessert und visuelle Layoutprobleme wurden korrigiert.
- Die Formulierungen in der gesamten App wurden verbessert, damit sie leichter verständlich sind.
- Viele neue Sicherheits- und Datenschutzsignale wurden hinzugefügt.
- Übersetzungen für 12 Sprachen wurden hinzugefügt.
- Die Notarisierungserkennung wurde verbessert.
- Die Anzeige vom Benutzer gewährter Berechtigungen für die gescannte App wurde hinzugefügt.
- Schnellbuttons zum Öffnen relevanter Datenschutzbereiche in den Systemeinstellungen wurden hinzugefügt.
- Framework-Erkennung wurde hinzugefügt, einschließlich Electron und Chromium basierter Apps.
- Details zu App-Architektur und Bundle-Größe wurden hinzugefügt.
- Viele kleinere Verbesserungen und Korrekturen auf Basis von Community-Feedback wurden hinzugefügt.
- Erste Version.